AWS Continuum for penetration testing の検出結果から、プライベートリポジトリにコード修正 PR を作ってみた | DevelopersIO

AWSの新サービス群に対する一行所感 - プログラマでありたい

今年もラスベガスで、AWSの最大のイベントre:Invent開催中です。初回のキーノートが終わった所ですが、怒涛のサービス発表で頭が混乱中です。整理のために、サービスに対する感想をつけてみます。間違っているかもしれないので、悪しからず。 AWS AppSync モバイル等での複数端末のデータ同期を見据えたソリューション…

DevOps Agent のイベントトリガとスキップ用スキルで、低優先度アラームをカスタムエージェントに振り分けてみる | DevelopersIO

AWS DevOps Agent のカスタムエージェントにイベントトリガが追加されたので、動作検証してみました。Webhook で届いたイベントに応じて軽量なエージェントを起動し、優先度に応じた効率的な対応ができるか？の観点から検証した結果を紹介しています。

【アップデート】Network Firewall の SNI 詐称対策が強化されたので、再現して確かめてみた | DevelopersIO

AWS Network Firewall の Route 53 Resolved IP validation で、SNI 詐称を試しました。標準のドメインルールだけでは通った詐称が、ポリシーを DROP にすると止まり、名前解決した example.com への接続は通りました。

AWS LambdaでNext.jsやHonoなどNode.jsフレームワークとアプリをそのままデプロイ、実行できる「AWS Lambda Web Functions」発表

Amazon Web Services（AWS）は、サーバレス基盤のAWS Lambda上でNext.jsやExpress、Hono、FastifyなどのNode.js用フレームワークとそのアプリケーションをそのままデプロイして実行できる新...

「AWSセキュリティで活用するAI機能」というタイトルでDevelopersIO 2026 TOKYOで登壇しました #devio2026 | DevelopersIO

AIでAWSセキュリティをやっていく、守っていく話(AI for Security)です。Amazon GuardDuty InvestigationとAWS Security Agentの理想と現実を整理してお伝えします。

テスト環境で使えるクレジットカード番号 - Qiita

ECサイト開発中にテスト環境で使えるクレジットカード番号です。 テストで使えるクレジットカード番号一覧 テスト環境では、本物のクレジットカードの代わりに以下のテスト番号を使って、課金処理をテストすることができます。 クレジットカード番号 カードの種類 4...

AWSの次世代JavaScriptライブラリ「AWS Amplify」の概要とReactアプリに導入する手順 #serverless #adventcalendar | DevelopersIO

AWS Amplifyは、2017年11月に公開されたAWSを利用するWebアプリケーション向けのJavaScriptライブラリです。サインアップやサインイン、MFA、追跡またはメトリクスの分析、コンテンツ管理、またはサーバーレスAPI統合などの実装が容易にできるように設計されています。

“あいまいな指示”を入力されたAIは安全なコーディングができない？　香港科技大などが調査

香港科技大学などに所属する研究者らが7月に発表した論文「Coding Agents Are Guessing: Measuring Action-Boundary Violations in Underspecified DevOps Instructions」は、あいまいな指示を受けたコーディングAIがどのような振る舞いをみせるかを調査した研究報告だ。

Serverless Architecture

補足: AWS Lambda のコンテナのライフサイクルについては説明を単純化していますので、詳しくは http://www.slideshare.net/keisuke69/aws-lambda-46129981 こちらの 42 ページ以降を参照してください

「アラート対応をAIエージェントでどこまでできるか試してみた」というタイトルで DevelopersIO 2026 Nagoya に登壇しました #devio2026 | DevelopersIO

アラート対応を AWS DevOps Agent と Claude Code でどこまで任せられるか。調べる・直す・決めるの線引きと料金を、DevelopersIO 2026 Nagoya の登壇内容からまとめました。

多要素認証を必須化していた岩井コスモ証券で不正注文｜委託先トレードワークスの管理機能に設定不備

岩井コスモ証券は10月20日、委託先トレードワークスへの不正アクセスに関する第2報で、7口座に顧客の意図しない売買注文が出され5口座で約定したと公表しました。顧客ログインの多要素認証は通常経路の不正ログインを防いでいたとされ、管理機能の設定不備が悪用されました。取引は取引前の状態に戻され、顧客の負担は生じていません。

「AWS DevOps Agentはどこまで任せられるか 〜機能の現在地と、機能拡張の実践〜」というタイトルでDevelopersIO 2026 TOKYOで登壇しました #devio2026 | DevelopersIO

DevelopersIO 2026 TOKYOで登壇したAWS DevOps Agentの機能進化と、標準機能では届かないOS調査・自動修復の領域をMCPやEventBridgeで拡張した実践例を紹介します

ドローン攻撃でYandexのデータセンターが相次ぎ停止：ボット通信も急減、ロシアのIT基盤に何が起きたのか？

Yandexの3拠点がドローン攻撃で被害を受け、ボット通信が急減した。公開データに見える部分回復と検索巡回の存在から観測の限界を読み解き、クラウド復旧の余力と企業の書類業務への影響を追う。

デール・カーネギー

デール・ブレッケンリッジ・カーネギー は、アメリカの作家で教師にして、自己啓発、セールス、企業トレーニング、スピーチおよび対人スキルに関する各種コースの開発者。

「チャットGPT検出」は簡単に騙せる、14ツール調査で判明

チャットGPTを使って学生が課題を書き上げてしまうのではないか、との懸念が教育現場で広がっている。AI生成文書を検出すると謳うAIシステムは有効なのか？ その正確さを評価した研究結果が発表された。